SSL 错误 : Unable to verify the first certificate

Question

我有 ssl 证书 zip 文件和 privatekey.key文件。我总共有证书文件.crt和另一个 .crt名称为 bundle.crt和 .pem文件连同带有扩展名 .key 的私钥.
现在我正在尝试使用它在 istio 中使用这些文件创建一个 secret 。我可以使用这些文件(thecertificate.cert 和 privatekey.key 而不使用 .pem 和 bundle.cert 文件)创建一个 secret ，但是当我在我的 istio 入口网关配置中使用并测试它时，我得到一个 postman 的错误:

SSL Error: Unable to verify the first certificate.

以下是详细信息:

# kubectl create -n istio-system secret tls dibbler-certificate --key=privatekey.key --cert=thecertificate.crt

# kubectl get secrets -n istio-system

输出: dibbler 证书
网关:

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: dibbler-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  servers:
  - port:
      number: 443
      name: https
      protocol: HTTPS
    tls:
      mode: SIMPLE
      # serverCertificate: /etc/istio/ingressgateway-certs/tls.crt
      # privateKey: /etc/istio/ingressgateway-certs/tls.key
      credentialName: dibbler-certificate
    hosts:
    - "test.ht.io" # domain name goes here

任何帮助表示赞赏。谢谢

Answer 1

您的配置文件看起来不错。我在 discuss.istio.io 上发现了非常相似的问题.问题通过以下方式解决:

Two servers was an error too but the important thing is I had to concatenate the godaddy ssl certificate.crt & the bundle.crt and then used the private key to create a secret. Now it’s workng fine.

也可以看 this postman page .